币圈界报道：

Bithumb内部通讯系统遭非法接入，影响范围正在评估中

10月27日，韩国知名加密货币交易所Bithumb披露其内部移动群组软件遭遇未经授权的访问，并于当日向韩国互联网与安全署（KISA）及个人信息保护委员会（PIPC）提交了事故通报。

受侵系统为员工专用办公通信工具

据韩媒报道，被攻破的应用是名为“Daou Office”的企业级即时通讯与文件共享平台，专用于员工间的日常协作。尽管该系统与核心交易网络物理隔离，未发现加密资产被盗迹象，但其数据内容仍需全面审查。

攻击波及范围尚待确认，客户信息或存风险

虽然交易所强调其冷钱包存储机制、多层审批流程以及严格的权限管控措施仍在有效运行，但无法排除部分客户敏感信息通过员工沟通渠道外泄的可能性。在支持服务过程中，聊天记录和共享文档可能包含用户姓名、联系方式等细节，因此调查范围涵盖所有非结构化交互内容。

Bithumb表示：“我们正积极评估受影响的数据类型与暴露时间窗口，包括会员信息是否被间接获取。”截至目前，尚未公布具体人数、字段清单或攻击路径。

38,490人数字实属另一金融机构事件

有媒体援引消息称，此次数据泄露波及38,490名用户，但该数字实际源自大新证券（Daishin Securities）的公告。该公司确认，在对在线开户服务器进行非法访问后，约3.8万名客户的姓名、邮箱、住址、电话号码及银行账户信息遭到泄露，同时未来资产全球投资也受到影响。

大新证券披露的泄露数据涵盖八类敏感信息，且已按法规流程发出正式通知。目前无证据表明三起事件存在共同攻击源或入口点。

历史教训：2017年员工设备漏洞曾引发大规模诈骗

回顾2017年，一名攻击者通过渗透员工家用电脑，窃取了约3.18万名用户的姓名、电子邮箱和手机号码。当时虽未直接突破主系统，但后续出现大量冒充客服的诈骗电话，利用已知信息诱导用户透露一次性验证码，导致超过百人报案。

Bithumb事后为每位受害者发放10万韩元补偿金，并承担经核实的经济损失。这一模式再次浮现：真实信息的掌握使诈骗更具可信度，类似情况亦曾在以色列经纪商Bits of Gold数据泄露后发生。

两周前已发布防范诈骗预警

在本次事件前，即10月14日，Bithumb曾发布警示，提醒用户警惕基于泄露信息的社交工程攻击。其列举的典型手段包括虚构赔偿、虚假账户验证请求及伪装成安全检查的来电，这些正是近期疑似诈骗行为所采用的手法。

用户应采取的应对策略

在未通过官方应用或网站核实之前，任何关于此次事件的来电、短信或邮件均视为未经验证。切勿因对方知晓您的姓名或联系方式而放松警惕，禁止分享密码、一次性代码或验证码。拒绝任何形式的“赔偿”链接或资金转移要求。持续关注Bithumb官网公告板，以获取权威更新。

通知时限与合规要求

根据韩国《个人信息保护法》，一旦确认信息泄露，企业须在72小时内完成受影响个体的通知，并同步向监管机构申报。若影响人数达千人以上或涉及非法外部入侵，则必须在此期限内完成双重通报。

Bithumb已完成向KISA与PIPC的初步报告。若后续调查确认客户数据受损，倒计时将从发现之日启动。理想通知应明确说明数据字段、暴露时间段及联络方式，帮助用户识别真实信息与诈骗话术之间的差异。

本文内容基于现有信息整理，事件影响范围仍在调查中，后续进展将视Bithumb与监管机构公开信息而定。